Política de Privacidad

pendi (el «Servicio») es operado por Martin Coll, inscripto ante la AFIP como monotributista responsable, con sede operativa en la Ciudad Autónoma de Buenos Aires (CABA), Argentina.

Somos los responsables del tratamiento de los datos que cargás mientras usás el Servicio. Para cualquier consulta sobre privacidad, escribinos a [email protected].

Datos de cuenta. Email, hash de contraseña, nombre y locale preferido. Las contraseñas se guardan con Argon2 o bcrypt; nunca las vemos en texto plano.

Datos de producto. Títulos y descripciones de tareas, comentarios, metadatos de sprints, tags, adjuntos (si existen) y datos de facturación. Es el contenido que generás para correr tu equipo — lo tratamos como tuyo.

Telemetría. Eventos básicos de autenticación (login, reset de contraseña), vistas de página agregadas y logs de requests. No usamos analytics de terceros ni trackers publicitarios.

Tratamos los datos de cuenta y producto para ejecutar el contrato que aceptaste al registrarte. Los logs de seguridad y prevención de fraude se apoyan en nuestro interés legítimo en mantener el Servicio operativo. Los emails de marketing — si alguna vez los enviamos — requieren tu consentimiento previo y podés retirarlo en cualquier momento.

Para prestar el Servicio nos apoyamos en estos proveedores:

• Railway — hosting y bases de datos administradas (regiones US / EU).
• Stripe o Mercado Pago — procesamiento de pagos. El proveedor activo depende de tu región de facturación y se informa en el checkout.
• Resend / Postmark — email transaccional (alta, reset de contraseña, recibos).
• Anthropic / OpenAI — sólo cuando activás explícitamente una función de IA. Por defecto no enviamos tu contenido a ningún LLM.

Vamos a sumar o cambiar sub-encargados a medida que el Servicio evoluciona. Los cambios materiales se anuncian con anticipación (ver §10).

Bajo la Ley 25.326 de Protección de Datos Personales tenés derecho de acceso, rectificación, cancelación y oposición (ARCO) sobre tus datos personales, y podés pedir una copia portable en un formato estructurado.

La mayoría de estos derechos los podés ejercer desde la configuración de tu cuenta. Para todo lo demás escribinos a [email protected] y respondemos dentro de los diez días hábiles.

Los datos de cuenta se conservan hasta que la cancelás, con un período de gracia de 30 días para reactivarla. Después se borran del almacenamiento primario.

Los backups encriptados se mantienen 30 días adicionales para recuperación ante desastres y luego se eliminan. Los datos de tareas dentro de una cuenta activa se conservan hasta que los borrás manualmente.

Todo el tráfico se sirve por TLS. Las contraseñas se hashean con Argon2 o bcrypt. Donde el proveedor de almacenamiento lo permite, los datos están encriptados en reposo. La autenticación de dos factores está disponible y recomendamos activarla.

Ningún sistema es perfectamente seguro. Si pensás que tu cuenta está comprometida, contactanos enseguida.

Algunos sub-encargados alojan datos fuera de Argentina — Railway opera en US y EU, Stripe y Anthropic en US. El artículo 12 de la Ley 25.326 admite estas transferencias cuando las realizan proveedores reconocidos con protección adecuada. Nos apoyamos en cláusulas contractuales estándar y en las certificaciones propias de cada proveedor.

Usamos un conjunto chico y fijo de cookies. Nada de trackers de terceros.

• session — autenticación. Necesaria para mantenerte logueado.
• NEXT_LOCALE — recuerda el idioma que elegiste.

Eso es toda la lista. Si las borrás vas a quedar deslogueado y el sitio vuelve al idioma por defecto.

Cuando cambiamos el fondo de esta política, avisamos por email a los usuarios registrados y mostramos un banner dentro del producto antes de que el cambio tenga efecto. Las correcciones editoriales (typos, links) se publican sin aviso.

Martin Coll · CABA, Argentina · [email protected]

Ver también nuestros Términos del Servicio.